更快交付軟件產(chǎn)品意味著更多的開源組件

正如451 Research在其簡報中指出的那樣,應用程序需要更快推出市場,迭代更加頻繁,這種趨勢將持續(xù)下去。在這些應用程序中使用開源組件已經(jīng)屢見不鮮?,F(xiàn)在的開發(fā)人員在軟件開發(fā)生命周期的任何階段都可以方便地使用到第三方編寫好的免費代碼, 可以盡快交付軟件成品。

然而這種趨勢在并購交易中會有雙重的擔憂:公司必須了解他們并購回來的軟件中使用了哪些開源組件及其數(shù)量,以評估是否存在知識產(chǎn)權(quán)風險;另外,他們必須了解交易前的風險狀況,以保護投資回報率,并計算交易后所需的補救成本。

OSSRA報告顯示了:

安全漏洞產(chǎn)生的實際成本

舉個例子會更加清楚這一點。想象一下,有家公司在收購Equifax,但是沒有進行開源檢測,那后果會怎樣?Equifax由于安全漏洞問題導致了超過1.4億人的個人數(shù)據(jù)遭到泄露,這已經(jīng)不是什么秘密。這是由于Apache Struts框架中未修補的開源漏洞造成的后果。到目前為止,這個安全漏洞已經(jīng)讓Equifax蒙受超過4億美元的損失,并且負面影響遠不止于此?,F(xiàn)在,我們再大膽想象一下: GDPR(《通用數(shù)據(jù)保護條例》)生效后,如果歐洲發(fā)生這種情況怎么辦?那么這次收購對投資回報率會有怎么樣的影響?

黑鴨子軟件和451 Research公司的研究都一致指出:開源的增長勢頭在短時間內(nèi)不會放緩。因此,并購方評估所收購的軟件是否安全的難度加大,在全面了解投資風險上也面臨更大的挑戰(zhàn)。

分享到

zhangnn

相關(guān)推薦